公開日：2006/11/29　最終更新日：2006/11/29

JVNVU#352825
GNU gv におけるバッファオーバーフローの脆弱性

概要


PostScript や PDF のドキュメント表示ソフトウェアである GNU gv には、バッファオーバーフローの脆弱性が存在します。

影響を受けるシステム


  • GNU gv バージョン 3.6.2


    • 他のバージョンにも影響がある可能性があります。

    詳細情報

    想定される影響


    遠隔の第三者により任意のコードを実行されたり、サービス運用妨害（DoS）攻撃を受ける可能性があります。

    対策方法

    ベンダ情報

    ベンダ リンク
    GNU GNU gv

    参考情報

    1. Vulnerability Note VU#352825
      GNU gv buffer overflow vulnerability

    JPCERT/CCからの補足情報

    JPCERT/CCによる脆弱性分析結果

    謝辞

    関連文書

    JPCERT 緊急報告
    JPCERT REPORT
    CERT Advisory
    CPNI Advisory
    TRnotes
    CVE CVE-2006-5864
    VU#352825
    JVN iPedia